Política de Privacidade

O Prospectly ("nós") processa dados para oferecer um SaaS de prospecção de negócios locais a agências e freelancers. Controlador: operador do serviço Prospectly. Contato de privacidade: privacy@prospectly.dev.

Dados que coletamos

• Conta: nome, e-mail, organização, consentimento de termos.
• Uso: buscas, leads importados, pipeline e tarefas da sua organização.
• Pagamento: processado pelo Asaas (PIX e cartão novos). Contratos históricos AbacatePay ou Stripe, quando existirem. Não armazenamos o número completo do cartão.
• Dados de negócios públicos obtidos via OpenStreetMap / Google Places - podem incluir telefone ou e-mail de MEI/pessoas físicas identificáveis.

Finalidades e bases legais (LGPD)

• Execução de contrato: provisão do SaaS e cobrança.
• Consentimento: aceite de termos no cadastro; cookies não essenciais (quando houver).
• Legítimo interesse: melhoria do produto e segurança, com avaliação de impacto quando aplicável.

Compartilhamento

Subprocessadores: hospedagem em servidor da Hostinger no Brasil (API, app, banco PostgreSQL e Redis), Asaas, AbacatePay (histórico), Stripe (legado), provedores de mapas, Google (login), Resend (e-mails transacionais) e provedores de inteligência artificial (Cloudflare Workers AI e Groq). A lista completa, com dados tratados e localização, está em /subprocessadores. Não vendemos listas de leads.

Recursos de inteligência artificial

A explicação de oportunidades, as sugestões de mensagem para WhatsApp e o assistente in-app usam inteligência artificial. O assistente fica desligado por padrão e é ativado por organização. Para gerar as respostas, enviamos à Cloudflare Workers AI (provedor principal) e, se ela estiver indisponível, à Groq (reserva) apenas conteúdo minimizado e sanitizado do contexto do lead e da conversa. E-mail, telefone e endereço de contato do lead são omitidos antes do envio; evite escrever dados pessoais desnecessários nas conversas. A Cloudflare não usa esse conteúdo para treinar modelos nem o retém após a requisição, enquanto não se ligam logs do AI Gateway, cache ou processamento em lote. A Groq, por padrão, não retém dados de inferência e guarda registros de abuso e confiabilidade por até 30 dias. Os dois provedores processam os dados fora do Brasil, principalmente nos EUA. O resultado é uma sugestão; você decide se usa ou envia.

Direitos do titular

Você pode solicitar acesso, correção, portabilidade ou exclusão dos dados da sua conta pelo e-mail privacy@prospectly.dev ou no app em Configurações → Privacidade (GET /api/v1/privacy/export e DELETE /api/v1/privacy/account). Responderemos em prazo razoável conforme a LGPD. Leads da organização permanecem com o controlador (sua empresa) até pedido específico.

Retenção

Dados da conta enquanto a organização estiver ativa. Após cancelamento, retenção mínima para obrigações legais e depois exclusão/anonimização.

Transferências internacionais

A hospedagem e o banco de dados ficam no Brasil. Alguns subprocessadores tratam dados fora do Brasil, sobretudo nos EUA (Google, Cloudflare, Groq e Resend); adotamos salvaguardas contratuais adequadas quando necessário.